Drift Protocols $285M Solana DEX-intrång tillskrivs UNC4736

Drift Protocol sade att deras Solana-baserade DEX utsattes för en strukturerad sex månader lång underrättelseoperation, med "medel-hög sannolikhet" tillskriven UNC4736. Angriparna utgav sig för att vara ett kvantitativt tradingföretag, koordinerade via Telegram och träffade bidragsgivare personligen innan de byggde en fungerande Ecosystem Vault inne i Drift och utlöste exploit:en. Drift Protocol rapporterade att inkräktarna deponerade över 1 miljon dollar för att vinna förtroende, och sedan dränerade ungefär 285 miljoner dollar. Flera pooler tömdes helt, inklusive USDC-, USDT- och ARB-relaterad likviditet, plus wrappade tillgångar som WETH, WBTC, wBNB, wbETH och wstETH. Under incidenten pausade Drift insättningar och uttag. Tekniskt pekade Drift Protocol på potentiella inträdesvägar som ett klonat vault-frontend-repo och en möjlig skadlig TestFlight-app, samt en VSCode/Cursor-relaterad sårbarhet som skulle kunna möjliggöra tyst kodexekvering. Drift tillade att de frös återstående plattformsfunktioner, tog bort komprometterade wallets från sin multisig och flaggade konton hos börser och bridge-operatörer. För handlare är huvudpoängen att Drift Protocol framhäver en förskjutning mot "underrättelse-enhets"-stil attacker som riktar sig mot bidragsgivare, utvecklingsverktyg och signer-miljöer — vilket skiftar fokus mot kontroll av transaktionsavsikt och multisig-säkerhet snarare än enbart smartkontraktgranskningar.